CVE-2026-75128 in Langchain-Chatchat
Resumen
por VulDB • 2026-10-20
Langchain-Chatchat hasta la versión 0.3.1.3 expone un punto de conexión API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticación, dejando callable a la herramienta shell siempre registrada. Los atacantes remotos pueden enviar una única solicitud nombrando a la herramienta shell para ejecutar comandos arbitrarios del sistema operativo como el usuario del servidor (root en la imagen Docker proporcionada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.